随着企业将越来越多的系统权限交给 AI 代理，AI 安全初创公司 AIR 获得 5000 万美元融资，提供代理技能和插件的安全审查平台。
随着企业开始将 AI 代理的权限扩展到越来越多的系统，围绕 AI 代理使用的新工具——技能、插件、MCP 服务器和让代理与互联网交互的附加组件——正在形成一条新兴的软件供应链。
AI 安全初创公司 AIR 认为，企业需要一种方式来监控这条供应链。该公司现已走出隐身模式，以 5000 万美元完成两轮种子轮融资，用于构建该产品。
由以色列 8200 情报部队 veterans Yair Saban（CEO）和 Niv Hoffman（CTO）创立的 AIR 提供了一个平台，可以发现企业内运行的代理，持续审查这些代理使用的所有技能、工具和组件，并阻止它们与不符合安全标准的软件或外部来源交互。该公司还提供了一个经过审查的 AI 代理附加组件和技能市场。
Saban 告诉 TechCrunch，这两轮融资在几周内相继完成，第一轮融资 1000 万美元，第二轮 4000 万美元。Sequoia 领投了第一轮，Greenoaks 领投了第二轮。Swish、Netz、Cognition 总裁 Zach Frankel、Wiz 联合创始人 Yinon Costica、Eon 联合创始人 Ofir Ehrlich、Anne Neuberger、Omer Adam、Clay 联合创始人 Varun Anand 以及其他天使投资者也参与了投资。
AIR 的愿景是这样的：企业在大规模使用 AI 代理的方式开始类似于操作系统，但代理使用的工具或可安装的软件尚未获得我们在驱动程序或应用程序上所给予的那种监督。
Saban 说："在 2000 年代初，当你安装驱动程序时，驱动程序不需要签名。今天，每次安装驱动程序，你都会看到谁签名的签名，因为驱动程序实际上是在向内核加载代码。但技能、插件或 MCP 没有这种机制，这很遗憾，因为这是同样的机制、同样的教训，但我们还没有吸取。"
他认为最大的风险在于，随着 AI 代理在数据库和企业系统上更自主地运行，并连接到互联网，攻击者可以污染 AI 代理消费的内容，而不是直接攻击它。
该公司表示，通过一个可见性产品，可以检测企业环境中活跃的代理，以及识别使用未经 IT 部门批准的 AI 工具或使用个人账户的员工。然后，它使用一个执行层，通过挂钩到代理来拦截和分析其行为，如加载技能或从互联网获取内容。最后，AIR 还会对照该公司维护的白名单检查代理想要使用的工具、附加组件或软件。
Saban 表示，该公司通过持续评估互联网上公开可用的技能和附加组件的变化和恶意行为来维护白名单，因为之前获得批准的技能，如果其下载的包发生变化或开发者账户被入侵，可能会变得危险。他补充说，AIR 的平台目前过滤掉了约 27% 在网上找到的附加组件和技能。
AIR 声称拥有超过 20 个客户，其中约四分之一是大型企业。Saban 表示，该公司目前在高度监管的行业需求最强，特别是金融服务和制药公司。
不过，AIR 并非这个领域的唯一玩家。Noma Security 提供代理、MCP 服务器和技能的发现、访问控制和运行时监控；Zenity 销售类似的安全和治理工具；Astrix Security 的身份平台也让企业能够发现和控制代理和 MCP 服务器；Operant AI 提供代理保护以及 MCP 网关。
大量风险投资也在追逐这一领域。Zenity 在 8 月完成了 1.25 亿美元的 C 轮融资，Noma 去年完成了 1 亿美元的 B 轮融资。
Saban 认为 AIR 的护城河在于其持续审查围绕 AI 代理形成的技能和附加组件生态系统的能力。"持续审查技能和插件网站，这是一个艰巨的任务。获得终端可见性很容易，每个人都会做到。但围绕这一点建立护城河很难。"
虽然 CEO 承认 AI 实验室和提供商最终会内置安全检查和策略来过滤恶意技能和工具使用，但他认为企业仍将希望购买一个跨供应商的独立产品。
Sequoia 合伙人 Bogomil Balkansky 通过电子邮件告诉 TechCrunch："这不是一个扫描问题，而是一个持续验证问题。检查企业代理触及的每个技能、插件、MCP 服务器和子代理，并在每次变化时重新检查，实时地在整个企业的代理群中执行，这首先是一个基础设施问题，然后才是安全问题。AIR 花了一年时间构建这条管道。你无法通过编写更好的扫描器来追赶。"
AIR 目前拥有约 40 名员工。Saban 表示，新资金将主要用于招聘研究人员，并扩大公司在美国和欧洲的市场推广力度。
来源：TechCrunch
